Это пошаговый пример того, как с помощью PhotoRec можно восстановить удаленные или потерянные данные. Перевод этой документации на остальные языки приветствуется.

Запуск PhotoRec

Если PhotoRec еще не был установлен, вы можете его скачать отсюда: TestDisk Download . Извлеките все содержимое архива.

Чтобы восстановить данные с жесткого диска, USB-флешки, Смарт-карты, CD- или DVD-диска или иных носителей, Вам нужно иметь к ним полный доступ.

Чтобы восстановить данные с образа устройства:

photorec image.dd чтобы снять "сырой" образ диска
photorec image.E01 чтобы восстановить данные из Encase EWF-образа
photorec "image.E??" если Encase-образ разбит на части.
photorec "/cygdrive/d/evidence/image.E??" Если части Encase-образа находятся в каталоге d:\evidence

Чтобы восстановить данные с любого другого устройства запустите photorec device , т.е.

photorec /dev/mapper/truecrypt0 чтобы восстановить данные с разделла созданного программой TrueCrypt. Тот же принцип работает для файловых систем зашифрованных программами cryptsetup, dm-crypt, LUKS и др.
photorec /dev/md0 чтобы восстановить данные с программного RAID-массива Linux

Существует также параметр /log предназначенный для создания файла photorec.log и записи в него путей всех файлов восстановленных PhotoRec.

Выбор диска

Выберите тип таблицы разделов, как правило PhotoRec сам корректно обределяет тип таблицы разделов.

Выбор раздела для восстановления

Paranoid По умолчанию, восстанавливаются файлы неопознанные PhotoRec.

Включите опцию bruteforce если вы хотите восстановить фрагментированные JPEG-файлы, но учтите что это сильно нагрузит процессор.

Allow partial last cylinder определяет какая предпологается геометрия диска, но при этом могут быть использованы только диски без разделов.
expert mode -опция разрешает пользователю менять параметры файловой системы вручную.
Keep corrupted files позволяет сохранять поврежденные файлы. Может пригодится для восстановления файлов другими программами
Включите опцию Low memory если у Вас мало оперативной памяти и программа зависает или завершается с ошибкой. Это может быть необходимо для больших и сильно фрагментированных файловых систем. Не используйте эту опцию без явной надобности.

Выбор файлов для восстановления

Как только был выбран раздел, PhotoRec нужно знать как именно размещены блоки данных. Если у Вас не ext2/ext3, выберите Other .

Проверить раздел или только неразмеченную область

Выберите каталог, в который будут сохранены восстановленные файлы.

Процесс восстановления

Вся информация о найденных файлах будет отображена сразу, как только завершится восстановление. Учтите, если вы прервали восстановление, при следующем запуске PhotoRec спросит, хотите ли вы продолжить процесс.

PhotoRec 7.0

PhotoRec скачать бесплатно на русском

PhotoRec - мощная программа позволяющая восстановить потерянные файлы на картах памяти, жёстких дисков, компакт-дисках. Форматы восстанавливаемых файлов это графические (.jpg, .jpeg, .gif, .tiff, .bmp, .png), аудио файлы, документы Office. PhotoRec скачать бесплатно можно по прямой ссылке внизу страницы.

Особенности программы:

работа в различных ОС (DOS, Windows , Linux, Mac , Unix);
широкий формат восстанавливаемых файлов;
восстановление файлов повреждённых вирусами;
вызов из командной строки;

Программа PhotoRec при работе использует доступ «только для чтения», что снижает риск повреждений восстанавливаемых файлов.

Работа с программой достаточна проста - при запуске необходимо выбрать разделы, на которых предполагается восстановление файлов, и определится с настройками. Настройки по умолчанию оптимальны для процесса восстановления.

PhotoRec скачать бесплатно

Скачайте бесплатно PhotoRec официального сайта PhotoRec. Наш сайт отслеживает все обновления программ для того, чтобы у Вас была последняя версия PhotoRec.

PhotoRec скачать бесплатно на русском языке

Внимание!
На официальном сайте есть только английская версия программы! Русская версия PhotoRec лежит на неофициальных сайтах и сделана энтузиастами. Для безопасности проверьте файлы PhotoRec на русском языке антивирусной программой!

TestDisk это мощная бесплатная программа для восстановления данных! Она была разработана в первую очередь, что бы помочь восстановить утраченные разделы и/или восстановить загрузочную способность дисков если эта проблема вызвана програмно, вирусами или ошибками человека (таких как случайное удаление Таблицы Разделов). Восстановить Таблицы Разделов TestDisk-ом очень легко.

PhotoRec - программа для восстановления утерянных (удаленных) файлов (видеофайлов, документов и архивов с жестких дисков, компакт-дисков и других носителей), а также для восстановления изображений (поэтому называется Photo Recovery) из памяти цифровых фотокамер. PhotoRec игнорирует файловые системы и "идет по следу данных", поэтому он будет работать, даже если файловая система носителя была серьезно повреждена или отформатирована.

TestDisk может:

Исправлять таблицу разделов, восстанавливать удаленные разделы;
Восстанавливать загрузочный сектор FAT32 из резервной копии;
Перестраивать (реконструировать) загрузочный сектор FAT12/FAT16/FAT32;
Исправлять таблицу FAT;
Перестраивать (реконструировать) загрузочный сектор NTFS;
Восстанавливать загрузочный сектор NTFS из резервной копии;
Восстанавливать MFT использую MFT зеркало;
Определять резервный SuperBlock ext2/ext3/ext4;
Восстанавливать удаленные файлы на файловых системах FAT, NTFS and ext2;
Копировать файлы с удалённых FAT, NTFS and ext2/ext3/ext4 разделов.

TestDisk подойдёт и для новичков, и для экспертов. Для тех, кто знает мало или вообще ничего не знает о методах восстановления данных, TestDisk может быть использован для сбора детальной информации о не загружающихся дисках которая затем может быть использована для дальнейшего анализа. Те, кто уже знаком с такими процедурами, должен найти TestDisk удобным инструментом при выполнении восстановления.

Файловые системы:

TestDisk может находить потерянные разделы для всех указанных файловых систем:
BeFS (BeOS)
BSD disklabel (FreeBSD/OpenBSD/NetBSD)
CramFS, Compressed File System (сжатая файловая система)
DOS/Windows FAT12, FAT16 and FAT32
Windows exFAT
HFS, HFS+ and HFSX, Hierarchical File System (иерархическая файловая система)
JFS, IBM"s Journaled File System (журналируемая файловая система IBM)
Linux ext2, ext3 and ext4
Linux LUKS encrypted partition (шифрованный раздел Linux)
Linux RAID md 0.9/1.0/1.1/1.2
RAID 1: mirroring (зеркальный рейд)
RAID 4: striped array with parity device
RAID 5: striped array with distributed parity information
RAID 6: striped array with distributed dual redundancy information
Linux Swap (versions 1 and 2)
LVM and LVM2, Linux Logical Volume Manager
Mac partition map
Novell Storage Services NSS
NTFS (Windows NT/2000/XP/2003/Vista/2008)
ReiserFS 3.5, 3.6 and 4
Sun Solaris i386 disklabel
Unix File System UFS and UFS2 (Sun/BSD/...)
XFS, SGI"s Journaled File System

Дополнительная информация PhotoRec:

Для большей безопасности, при работе с носителями с которых вы восстанавливаете потерянные данные PhotoRec использует доступ только для чтения.
Важно: как только изображение или нужный файл случайно удален, или вы обнаружили потерю, прекратите записывать файлы на этот носитель (жесткий диск, флешку, дискету); потому что вы можете записать новые файлы на место удаленных и восстанавливать будет нечего. Ну и соответственно, при использовании PhotoRec, нельзя выбирать для записи восстановленных файлов тот же раздел, с которого производится восстановление.
Photorec игнорирует файловую систему, таким образом, она работает, даже если файловая система сильно повреждена.

Он может восстановить потерянные файлы из:

FAT,
NTFS,
EXT2/EXT3 filesystem
HFS+

Носители
PhotoRec работает с жесткими дисками, компакт-дисками, картами памяти (Compact Flash, Memory Stick, SecureDigital/SD, SmartMedia, Microdrive, MMC, etc.), USB-флешками, DD-raw образами, EnCase E01 образами, и так далее.
PhotoRec был удачно протестирован на плеерах, типа iPod и цифровых камерах.
Известные форматы файлов
PhotoRec ищет известные заголовки файлов. Если нет фрагментации, которая часто бывает, он может восстановить весь файл. Photorec распознает многочисленные форматы файлов, включая ZIP, Office, PDF, HTML, JPEG и разные другие форматы графических файлов. Полный список форматов файлов, поддерживаемых PhotoRec содержит более 390 расширений файлов.
Как работает PhotoRec
FAT, NTFS, ext2/ext3/ext4 - файловые системы хранения файлов в блоках данных (под Windows называются "кластерами"). Количество кластеров и их размер остается постоянным числом после инициализации во время форматирования файловой системы. В целом, большинство операционных систем, пытаются сохранить данные непрерывно, чтобы минимизировать фрагментацию данных. Время поиска данных механическими приводами имеет ненулевое значение, потому важно держать фрагментацию на минимальном уровне.
Когда удаляется файл, мета-информация об этом файле (имя файла, дата/время, размер, положение первого кластера (блока данных), и так далее) теряется. А например, в файловой системе ext3/ext4, имена удаленных файлов по-прежнему присутствуют, но удаляется положение первого блока данных. Это означает, что данные по-прежнему присутствует в файловой системе, но только до некоторых пор, пока все их не заменят новые файлы с новыми данными.
Чтобы восстановить эти потерянные файлы, PhotoRec сначала пытается найти размер блока данных (кластера). Если файловая система не повреждена, это значение может быть прочитано из суперблока (ext2/ext3/ext4) или из загрузочной записи (FAT, NTFS). Иначе, PhotoRec читает носитель, сектор за сектором, ищет первые десять файлов, из которых рассчитывает размер блока/кластера по их расположению. После того как размер блока известен, PhotoRec читает носитель блок за блоком (или кластер за кластером). Сигнатура каждого блока проверяется в базе данных, которая поставляется вместе с программой. В нее занесены все типы файлов, которые можно восстановить с тех пор как вышла первая версия PhotoRec.
Например, PhotoRec идентифицирует файл JPEG, когда блок начинается с:
0xff,0xd8,0xff,0xe0
0xff,0xd8,0xff,0xe1
or 0xff,0xd8,0xff,0xfe
после чего PhotoRec начинает восстанавливать файл. Прекращает восстановление, когда проверяет целостность файла, если это возможно, сохраняет файл (который определяется по найденной сигнатуре).
Если данные не фрагментированы, восстановленный файл должен быть идентичного размера или больше, чем исходный файл. В некоторых случаях, PhotoRec может узнать оригинальный размер файла из заголовка, так что восстановленный файл усекается до необходимого размера. Однако, если восстановленный файл заканчивается раньше, чем указывает его заголовок, он отбрасывается. Некоторые файлы, такие как *.MP3, являются потоком данных. В этом случае, PhotoRec анализирует полученные данные, а затем останавливает восстановление, когда поток завершается.
Когда файл восстановлен, PhotoRec проверяет предыдущие блоки данных, смотрит там файловые сигнатуры, если находит, то считает что файл не был успешно восстановлен (например, файл был слишком мал), и пытается восстановить снова. Таким образом, могут быть успешно восстановлены некоторые фрагментированные файлы.

ПО для восстановления удаленных данных часто универсально. Восстанавливает файлы, вне зависимости от формата . Photorec отличается тем, что восстанавливает только изображения, фотографии и т.п. При чем, происходит восстановление как изображений в популярных форматах (например, jpg), так и в тех, которые присваивает собственно фотоаппарат. Если повреждена карта памяти, Вы случайно отформатировали и т.п., то поможет PhotoRec.

Как «спасти» файлы на поврежденной SD карте памяти?

О программе

Программа распространяется бесплатно. Последнее обновление, вышедшее в 2015 году – версия 7, с графическим интерфейсом. Утилита мультиплатформенная – поддерживается Виндовс от «семерки» и выше, Linux, MacOS и др. Файловые системы – FAT32, NTFS, FAT16, exFAT и др. Интерфейс программы не привычен для пользователя Windows. Однако он не сложный и в нем разберется даже неопытный пользователь. Восстанавливает следующие типы файлов с карт памяти фотоаппарата:

Архивы;
Видео;
Фото.

Восстановление фотографий через утилиту проходит в режиме «только для чтения». Она не взаимодействует собственно с изображениями. Таким образом, вероятность повреждения при работе отсутствует. Распознает файлы всех типов, восстанавливает данных с карп памяти фотоаппаратов Nikon, Canon, Sony и др. брендов. Может восстановить удаленные фото с фотоаппарата при случайном удалении, при сбоях и неполадках, вызвавших исчезновение.

Оснащена функцией предпросмотра фотографий еще до восстановления. Благодаря чему можно сначала посмотреть фото и восстановить только нужные. После восстановления удаленных фото, утилита предложит Вам сохранить на диск или на сервер.

Скачивание и установка

Можно скачать установочный файл photorec на торренте или с сайта www.cgsecurity.org . Скачанный файл для Виндовс — архив. Внутри него лежит утилита (она не требует установки, а потому файл уже рабочий) и дополнительная программа testdisk photorec, которая служит для восстановления данных разных типов, файлов ОС или при потере разделов жесткого диска.

Приложение не нужно инсталлировать. После скачивания, разархивируйте файлы в папку. Папка может располагаться в любом удобном месте. Запускать софт нужно из нее. Так как в ней содержатся все два файла различных программ (обе неинсталлируемые), проблем с этим не возникнет. Запустите программу двойным щелчком и приступайте к работе.

Использование

Пользоваться программой photorec для пользователей Виндовс непривычно. Программа работает через систему консолей, хотя последняя версия и имеет более привычный , большинство юзеров пока используют консольные варианты. Работа с ними аналогична работе с командной строкой. Для работы с программой необходимо создать на жестком диске папку, в которую будут отправляться восстановленные данные. Чтобы восстановить битые фотографии или удаленные файлы, выполняйте алгоритм:

Вставьте ПК устройство. Проходит эффективное восстановление с нечитаемых, сбойных, поврежденных носителей, а также исправных, если фотография была удалена случайно;
Теперь запустите софт. Откроется консоль ввода команд. В ее первом окне перечислены все диски, как жесткие, так и гибкие носители, подключенные к устройству. Среди них, ориентируясь на название или объем носителя, выбирайте свою карту памяти. Переходите от одного диска к другому с помощью стрелок на клавиатуре. Установив выделение на нужном диске, нажимайте Enter;

рисунок 1 рисунок 2

Выбирайте файловую систему. Чаще всего это Other;

рисунок 3

В новом окне консоли укажите папку, куда система сохранит восстановленные файлы. Перемещайте выделение стрелками. После наведения на необходимую папку, нажмите
В открывшемся окне выбирайте поле, в котором выбирается папка с файлами для восстановления. Найдите необходимую, перейдите на нее с помощью стрелок, нажмите С. Именно в нее будут сохраняться каталоги, которые восстановятся с поврежденной карты;

Важно, что карта памяти не может быть местом сохранения. Если происходит восстановление карт памяти, то файлы должны сохраняться на ПК и наоборот;

рисунок 4

Начинается процесс восстановления. Дождитесь его окончания и проверьте, появились ли в папке восстановленные данные. В зависимости от количества файлов, их веса и др. факторов, процесс может занять разное время.

рисунок 5

Иногда данная утилита дает лучший результат, чем аналоги. Если никаких специальных настроек не проводилось, то восстанавливаются не только файлы, находящиеся на карте непосредственно до форматирования, но и некоторые из тех, чтобы удалены ранее. Инструкция для photorec не предполагает выбора временного интервала записи восстанавливаемых файлов, а потому такая функция работает по умолчанию. Восстанавливается все, что можно.